1 রাউটার, 1 ইন্টারনেট সংযোগ / আইপি - একই আইএসপি গেটওয়ে ব্যবহার করে একাধিক ভিআরএফ


11

আন্তঃ ভিআরএফ রাউটিং সম্পর্কে আমার জ্ঞান সবচেয়ে ভাল নয়।

আমার একটি পাবলিক আইপি আছে সর্বজনীন ইন্টারনেট এবং এর কোয়াড 0 ডিফল্ট ভিআরএফ-এ রয়েছে ....

তারপরে আমার কাছে একটি গেস্ট_ভিআরএফ এবং একটি কর্পোরেট_ভিআরএফ রয়েছে যা উভয়ই ইন্টারনেট অ্যাক্সেস করতে এবং ডিফল্ট ভিআরএফের ডিফল্ট গেটওয়েতে নির্দেশ করতে পারে।

আমি একাধিক সিসকো রাউটারগুলির সাথে এটি সম্পন্ন হতে দেখছি তবে আমি এই সমস্ত-ইন-ওয়ান ডিভাইসটি করতে পারি এমন কোনও উপায় আমি বের করতে পারি না। আমি এখানে একাধিক NAT / PATs কল্পনা করতে থাকি যা কেবল অগোছালো বা লুপব্যাক এবং টানেল ব্যবহার করে।

আমি এখানে একটি আইএসআর জি 1 / জি 2 রাউটারের দিকে ফোকাস করছি। কেউ কি কোনো পরামর্শ দিতে পারবেন?

উত্তর:


12

ভিআরএফ ব্যবহার করা পৃথক রাউটার ব্যবহার করার মতো। আপনার যদি উভয় ভিআরএফ এর জন্য একই WAN আইপি থাকে, তবে আপনাকে এটি দুটি WAN ইন্টারফেসে দুবার কনফিগার করতে হবে। তবে আপনি যদি কেবল একটি WAN ইন্টারফেস ব্যবহার করেন তবে আপনাকে এই ইন্টারফেসটি ট্রাঙ্কিং (ভিএলএএন ব্যবহার করে) বা সাব-ইন্টারফেসগুলি দিয়ে ভাগ করতে হবে।

উদা:

interface FastEthernet0.5
encapsulation dot1Q 5
ip address 1.1.1.1 255.255.255.252

লক্ষ্য করুন আমরা আইপি ভিআরএফ ফরোয়ার্ডিং ব্যবহার করি না, আমরা এখানে ডিফল্ট ভিআরএফ ব্যবহার করছি

interface FastEthernet0.10
ip vrf forwarding wanconnection:1
encapsulation dot1Q 10
ip address 1.1.1.1 255.255.255.252 (<== this can be another IP if you prefer to divide it with 2 different IP's)

সংযোগটি তারপর নিম্নলিখিত হিসাবে যায়:

  • আপনার রাউটার (স্বাভাবিক ভিআরএফ) => ডান 1 কিউ ট্যাগের জন্য ব্যবহার করা সংযোগ => ভিপিএন n
  • আপনার রাউটার (wanconnication: 1 vrf) => wan সংযোগ => ভিপিএন dot1Q ট্যাগ 10 জন্য ব্যবহৃত

আপনি যদি ট্যাগ না করে এটি করতে এবং কেবল ২ টি শারীরিক ইন্টারফেস রাখতে চান তবে এটি একই বাস্তবায়ন:

interface FastEthernet0
ip address 1.1.1.1 255.255.255.252

interface FastEthernet1
ip vrf forwarding wanconnection:1
ip address 1.1.1.1 255.255.255.252 

নির্দিষ্ট ভিআরএফ "ওয়ানকনেকশন: 1" এ প্রয়োজনীয় প্রতিটি অন্যান্য ইন্টারফেস একইভাবে যুক্ত করা দরকার:

ip vrf forwarding wanconnection:1

উদা:

interface FastEthernet4
 ip vrf forwarding wanconnection:1
 ip address 10.0.0.1 255.255.255.0

একটি ভিআরএফ তৈরি করছে: http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/12.2/15.02SG/configration/guide/vrf.html

ip vrf wanconnection:1
 rd 65000:1

আরডি 100: 1 কমান্ডটি ব্যাখ্যা করেছে: একটি রুট ডিফেসারার নির্দিষ্ট করে একটি ভিআরএফ টেবিল তৈরি করে। একটি এএস নম্বর এবং একটি স্বেচ্ছাসেবী সংখ্যা (xxx: y) বা একটি আইপি ঠিকানা এবং স্বেচ্ছাসেবী সংখ্যা (এবিসিডি: y) প্রবেশ করান।

রাউটিং অংশের জন্য:

ip route 0.0.0.0 0.0.0.0 1.1.1.2
ip route vrf wanconnection:1 0.0.0.0 0.0.0.0 1.1.1.2

যদি আপনার ট্যাগিং সক্ষম না করে কেবল একটি WAN সংযোগ থাকে তবে আপনি আন্তঃ Vrf রাউটিং ব্যবহার করতে পারেন: http://packetLive.net/blog/2010/mar/29/inter-vrf-routing-vrf-lite/

উদা:

ip vrf wanconnection:1
 rd 65000:1
 route-target export 65000:2
 route-target import 65000:99

ip vrf wanconnection:2
 rd 65000:2
 route-target export 65000:1
 route-target import 65000:99

ip vrf shared:1
 rd 65000:99
 route-target export 65000:99
 route-target import 65000:1
 route-target import 65000:2

interface FastEthernet0
ip vrf forwarding shared:1
ip address 1.1.1.1 255.255.255.252 

interface loopback1
ip vrf forwarding shared:1
ip address 2.2.2.2 255.255.255.255


ip route vrf shared:1 0.0.0.0 0.0.0.0 1.1.1.2
ip route vrf wanconnection:1 0.0.0.0 0.0.0.0 2.2.2.2
ip route vrf wanconnection:2 0.0.0.0 0.0.0.0 2.2.2.2

interface FastEthernet1
ip vrf forwarding wanconnection:1 
ip address 10.0.0.1 255.255.255.0
description "LAN interface vrf 1"

interface FastEthernet2
ip vrf forwarding wanconnection:2
ip address 10.0.2.1 255.255.255.0
description "LAN interface vrf 2"

এখানে ফাস্টআথেরনেট 1 ভিআরএফ উইকনেকশনটির জন্য ডিফল্ট রুটটি ব্যবহার করবে: 1 এবং ফাস্টআথেরনেট 2 ডিআরএফ ডিফল্ট রুটটি ভিআরএফ ওয়ানকানেকশন: 2 ব্যবহার করবে ("আইপি রুট" কমান্ড দ্বারা সরবরাহিত)।


আমি মনে করি যে রুটটি শেষ
অবধি ফাঁস

@ জাভানো আমার মনে হয় 2) তবে আমি আশা করি যে আমি কিছু সম্ভাবনার একটি সংক্ষিপ্ত বিবরণ দিয়েছি :)
বুল্কি

হ্যাঁ - রুট-ফাঁস হ'ল আমি এটি না জেনে যা খুঁজছিলাম .... এখন তা উপলব্ধি করে। আমি চেষ্টা করব এবং এই সপ্তাহান্তে এটি নির্মাণ করব এবং দেখুন এটি কীভাবে চলে!
নটসেহ

@ ইস্তেঙ্ক আশা করি এটি সাহায্য করে :)
বাল্কি

দ্য সংযোগ: এন স্ট্যাটিক রুটগুলি আমার কাছে বোঝায় না। এটি আরও ভাল উদাহরণ হতে পারে, যদি আপনার কাছে 2 টি ল্যান পাশ, 1 টি ডান দিকের ডান, ডিফল্ট রুট (যেমন আপনি ইতিমধ্যে রেখেছেন) থেকে ডানদিকে ভাগ করে নেওয়া ভিআরএফ করে থাকেন তবে তারপরে আপনার ল্যান পাশের রুটগুলি ল্যান নেক্সট-হ্যাপের দিকে নির্দেশ করা উচিত।
ytti

4

আপনি যদি ভিআরএফ ব্যবহার করেন তবে এমপিএলএসের প্রয়োজন ছাড়াই কেবল একটি রাউটার ব্যবহার করে একটি হাব ও স্পোক ভিআরএফ তৈরি করা সম্ভব।

আপনাকে বিজিপি ব্যবহার করা দরকার তবে এটি কারও সাথে সমবেত হওয়ার দরকার নেই, এটি কেবল ভিআরএফের মধ্যে রুট করার জন্য ব্যবহৃত হয়।

আপনি এটি কি এমন কিছু করবেন ...

ip vrf GUEST
 rd 100:1
 route-target export 100:100
 route-target import 100:200

ip vrf CORP
 rd 100:2
 route-target export 100:100
 route-target import 100:200

ip vrf WAN
 rd 100:100
 route-target import 100:100
 route-target export 100:200

এরপরে WAN ভিআরএফ থেকে দুটি ভিআরএফের রুটগুলি (ডিফল্ট রুটের মতো) রফতানি করবে তবে অন্য সাবনেটগুলি একে অপরের কাছে রফতানি করবে না।


এই কনফিগারেশনটি কি দুটি ভিআরএফ থেকে ডাব্লুএএন ভিআরএফ থেকে রুটগুলি আমদানি করে?
জেনারেলটওয়ার্কার

হ্যাঁ, এটি WAN এ 100: 100 এবং অন্যান্য 2 ভিআরএফ এর 100: 100 এর রফতানি দ্বারা সম্পন্ন হয়েছে
ডেভিড রোথেরা

3

এটি পিবিআর ব্যবহার করে করা যেতে পারে। Vrf থেকে ডিফল্ট জিডব্লিউর জন্য ট্রাফিকটিকে বৈশ্বিক রাউটিং টেবিলের দিকে ঠেলাও। দয়া করে নীচের লিঙ্কটি পরীক্ষা করুন:

http://www.cisco.com/en/US/docs/ios/12_2sr/12_2srb/feature/guide/srb2mvrf.html#wp1060956

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.